golang/go

crypto/tls: implement OCSP Must-Staple

Open

#22,274 创建于 2017年10月14日

在 GitHub 查看
 (8 评论) (2 反应) (0 负责人)Go (19,008 fork)batch import
NeedsFixProposal-AcceptedProposal-Cryptohelp wanted

仓库指标

Star
 (133,883 star)
PR 合并指标
 (30 天内没有已合并 PR)

描述

A bit over a year ago, someone created an issue to add support for RFC 7633 TLS Feature Extension into crypto/tls but it was closed by @agl because he felt it was premature and that OCSP stapling wasn't really supported as a client in Go (not sure if that has changed?).

See #13074

It's been more than a year so I'm creating this issue to see what he thinks of it now.

贡献者指南

研究方向
回顾议题 #13074 的先前讨论，理解其关闭原因。检查 Go 的 crypto/tls 包中 OCSP 装订支持的当前状态。研究 RFC 7633 及其他语言中的现有实现。考虑联系维护者（例如 @agl）以获取关于首选实现方法的指导。
技术栈
go
领域
backendsecurity
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
新近可参与
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
GoTLS/SSLcryptography
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
20